Inspektion af tv-overvågning i musikbutik
Brevdato: 22.01.10
Journalnummer: 2009-612-0072
Den 26. maj 2009 var Datatilsynet på inspektion hos en musikbutik (M) i X-Storcenter.
Datatilsynet konkluderede, at M inden 26. juni 2009 skulle fremsende underretning til Datatilsynet om etablering af adgangskodebeskyttelse samt underretning om indgåelse af skriftlig databehandleraftale med D databehandler.
Datatilsynet har den 28. juli og 13. oktober 2009 telefonisk rykket M for svar i sagen. M har i den forbindelse oplyst, at der er etableret adgangskodebeskyttelse til de lagrede optagelser, og at kun én medarbejder fra M samt D har adgang til at se de lagrede optagelser.
Ved e-post af 28. oktober 2009 har M oplyst, at der er indgået databehandleraftale med D.
M har endvidere oplyst, at der er foretaget yderligere tiltag for at sikre, at uautoriserede ikke kan se tidligere bånd/data ved at stramme den umiddelbare adgangskodebeskyttelse.
1.2. M oplyste i forbindelse med inspektionen, at der i et enkelt tilfælde er blevet videresendt billeder fra tv-overvågningssystemet til andre M-butikker for at advare mod en tricktyv. Datatilsynet oplyste på inspektionen, at tilsynet ville undersøge dette forhold nærmere og vende tilbage over for M.
Datatilsynet skal herefter udtale følgende:
Persondataloven gælder for enhver form for behandling af personoplysninger i forbindelse med tv-overvågning. Dette følger af persondatalovens § 1, stk. 8.
Det følger af persondatalovens § 8, stk. 4, at private må behandle oplysninger om strafbare forhold, væsentlige sociale problemer og andre rent private forhold end de i § 7, stk. 1, nævnte, hvis den registrerede har givet sit udtrykkelige samtykke hertil. Herudover kan behandling ske, hvis det er nødvendigt til varetagelse af en berettiget interesse, og denne interesse klart overstiger hensynet til den registrerede.
Behandling af personoplysninger skal endvidere ske i overensstemmelse med de grundlæggende principper, som er indeholdt i lovens § 5.
Det følger således af § 5, stk. 2, at indsamling af oplysninger skal ske til udtrykkeligt angivne og saglige formål, og at senere behandling ikke må være uforenelig med disse formål.
Udveksling af optagelser fra tv-overvågningssystemer mellem butikker i samme butikskæde med henblik på at advare mod f.eks. tricktyve vil efter Datatilsynets umiddelbare vurdering ikke kunne ske med hjemmel i persondatalovens § 8, stk. 4.
Det er endvidere Datatilsynets opfattelse, at udveksling af optagelser mellem butikker i samme butikskæde med henblik på at advare mod f.eks. tricktyve ikke er foreneligt med persondatalovens 5, stk. 2, da udvekslingen ikke har et sagligt formål.
Datatilsynet har noteret sig, at M under inspektionen oplyste, at der ikke fremover vil ske udveksling af optagelser og billeder fra tv-overvågningssystemet.
Datatilsynet betragter herefter inspektionen for afsluttet.